Den gångna veckan rapporterade media om så kallade Evil twin-attacker. En man i Australien hade satt upp falska accesspunkter på flera flygplatser. När resenärerna anslöt till de falska accesspunkterna möttes de av inloggningssidor som uppmanade dem att dela med sig av personlig information för att få komma ut på internet.
I veckans avsnitt av Bli säker-podden pratar Peter och Nikka om vilka risker som kvarstår med publika wifi-nätverk år 2024. Riskerna är lyckligtvis betydligt färre än för tio år sedan, men några risker kvarstår.
Kapitel i avsnittet
- 00.00 Inledning
- 01.24 Onödig oro över lösenordssamlingen Rockyou2024
- 06.36 För- och nackdelarna med Yubico Authenticator
- 11.50 Befogad kritik mot Signals skrivbordsapp
- 21.06 Elaka tvillingar på flygplatsen
Omtalat i avsnittet
- Evilmogs kommentar om Rockyou2024-samlingen
- Royce Williams analys av Rockyou2024-samlingen
- Säkerhetskollens tjänst för att söka i lösenordsläckor
- Webbtjänsten Have I Been Pwned?
- Artikeln om kritiken mot Signal
- Let’s encrypts statistiksida
- Artikeln om Norwegians webbsidesmodifiering
- Australiensiska polisens pressmeddelande om Evil Twin-attacken
Detta poddavsnitt och dess tillhörande artikel är publicerade under CC BY 4.0-licens, med undantag för citat och bilder där en annan fotograf är angiven.
Jag fick några funderingar på riskerna och avsaknandet av risker med publika WiFi-nät:
1. Jag kan tänka mig åtminstone dessa olika typer av apparater som ansluts:
– Mobiltelefon
– Surfplatta
– Eboksläsare
– Laptop
– Klocka
2. Vidare talade ni främst om webbläsare även om ni i slutet var inne på andra programvaror också. Det finns ju hur som helst väldigt många andra appar/programvaror i apparaterna som ansluter till internet.
3. För det tredje, det finns många apparater som inte har senaste versionerna av vare sig operativsystem eller appar, både beroende på att man inte uppdaterar av bekvämlighet eller för att apparaten inte klarar kraven för att kunna uppdatera till versioner som får säkerhetsuppdateringar.
Den tredje punkten är förstås alltid en risk i alla nät, man ska alltid ha säkerhetsuppdaterade mjukvaror. Men särskilt för de två första punkterna, är säkerhetsriskerna olika stora beroende på typ av apparat och applikation som man ansluter till det publika wifi-nätet?
Intressant som vanligt. En liten kommentar till angående Yubikeys.
Jag vet att jag inte hör till de normala. Kalla det arbetsskada 😉. Men jag har 2st Yubikey 5c FIPS för företagsrelaterade konton samt 2st Yubikey 5c för privata konton.
Båda reservnycklarna är inlåsta i ett kassaskåp.
Alla QR-koder och hemliga nycklar finns i en krypterad keepassXC databas som bara nås offline.
//Mikael